CVE-2021-44730
snapd 2.54.2 did not properly validate the location of the snap-confine binary. A local attacker who can hardlink this binary to another location to c...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
snapd 2.54.2 did not properly validate the location of the snap-confine binary. A local attacker who can hardlink this binary to another location to cause snap-confine to execute other arbitrary binaries and hence gain privilege escalation. Fixed in snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-44730 snapd 修正版: 2.54.3-1
参照URL
- advisory openwall.com
- advisory openwall.com
- patch ubuntu.com
- report debian.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org